Skip to content

Stamiliony IT zařízení v ohrožení: Děravý software pustí hackery do firmy i přes běžnou tiskárnu

Klíčová IT infrastruktura řady podniků je zranitelnější, než se dosud předpokládalo. Nedávné odhalení souboru chyb softwarové knihovny zvané „Ripple 20“ ukázalo, že mnoha důležitým průmyslovým systémům hrozí rozsáhlé kybernetické útoky.

Problém se týká i zařízení v Česku a na Slovensku.

Pod označením Ripple 20 (Vlna 20) se skrývá soubor 19 zranitelností, které se vyskytují ve stovkách milionů zařízení po celém světě. „Jedná se o skupinu zranitelností v softwarové knihovně pro obsluhu síťových

protokolů TCP / IP společnosti Treck Inc.,“ upřesňuje Martin Lohnert, ředitel centra kybernetické bezpečnosti Void SOC společnosti Soitron.

Děravá knihovna se vyskytuje v systémech v průmyslu, maloobchodu, dopravě i energetice.

Jste ji jisti tím, že máte své IT dobře zabezpečené?

Pokud softwarové nedostatky v rámci Ripple 20 využije útočník, může získat plnou kontrolu nad zařízeními, která podnik využívá.

Pak je schopen upravit jejich chování, nebo je dokonce zcela vyřadit z provozu. Jedná se například o tiskárny, servery, záložní zdroje či programovatelné logické automaty. Hackeři tato zařízení mohou využít i jako odrazový můstek k dalším útokům ve vnitřní síti.

Jak reagovat na rizika spojená s Ripple 20?

Prvním krokem je identifikace, kterých komponent, systémů nebo zařízení ve firmě se Ripple 20 týká.

„Pokud ve společnosti existuje aktuální evidence všech zařízení připojených k síti, je částečně vyhráno. Problém totiž může způsobovat i běžná tiskárna,“ dodává Lohnert.

Hackeři prý číhají všude!

Pokud však taková evidence v podniku chybí, je zastaralá, nebo nezahrnuje všechna zařízení, je třeba přistoupit k manuálnímu skenování připojených zařízení. To dokáže odhalit jejich případnou zranitelnost na základě specifických atributů v jejich síťové komunikaci.

Proto je nutné skenování uskutečnit v rámci infrastruktury, do které jsou zařízení připojená, což vyžaduje odpovídající technické znalosti a detekční nástroje.

Pomoci mohou externí dodavatelé

Informační či provozní technologie ve firmách však bývají částečně nebo zcela pod správou externích dodavatelů. V takovém případě je potřeba se obrátit na ně. Dodavatel by měl vše vyhodnotit a podat jasnou odpověď ohledně zranitelnosti Ripple 20 v infrastruktuře daného podniku.

Poté je důležité identifikovat dopad na zařízení, technologie a systémy a v případě ohrožení provést nápravu. Po odstranění škod by navíc podniky měly zvážit nasazení trvalého monitoringu vyhodnocování zranitelností systémů a na základě zkušeností s Ripple 20 revidovat proces zranitelností a oprav.

Foto: PX FUEL
Právě v prodeji
Sdílej!
Komentáře
Další články z rubriky Věda a technika
Zobrazit více …

Nenechte si ujít další zajímavé články

Státní zámek Valeč: Vstal jako fénix z popela
epochanacestach.cz

Státní zámek Valeč: Vstal...

Na samé hranici tajemných...
Ničivé tornádo: Smrtící větrný vír smete vše, co mu stojí v cestě!
epochalnisvet.cz

Ničivé tornádo: Smrtící větrný...

Nejvíce tornád vzniká v Severní Americe, ty...
Tvrdí, že se setkal s Robbie Williamsem na vojenské vesmírné misi
enigmaplus.cz

Tvrdí, že se setkal s Robbie...

V nové britské knize zabývající se UFO...
Kde hledat nová souhvězdí? Na zdech starověkých egyptských chrámů!
enigmaplus.cz

Kde hledat nová souhvězdí? Na...

Objevit nové souhvězdí v roce 2020: To...
Pod strašidelným mostem prý číhá ďábel. Na něm zase duchové padlých
enigmaplus.cz

Pod strašidelným mostem prý číhá...

Mosty, na kterých mají působit nadpřirozené síly,...
Doprava budoucnosti v reálu: Brno je vzorem pro Evropu
21stoleti.cz

Doprava budoucnosti v...

Jednou bude většina aut komunikovat sama se sebou, s...
Hrušky v červeném víně a medu
nasehvezdy.cz

Hrušky v červeném víně a medu

Šťavňaté hrušky v červeném víně oslní každou...
3 neobjevené skvosty Královéhradeckého kraje
epochanacestach.cz

3 neobjevené skvosty...

Královéhradecký kraj...
Špatné zprávy z Austrálie: Tamním ptakopyskům hrozí vyhynutí
21stoleti.cz

Špatné zprávy z Austrálie:...

Klimatické změny, nadměrné čerpání vody z řek a...
Jak vybrat luxusní kabelku: rozmyslete si, k čemu ji budete nosit
iluxus.cz

Jak vybrat luxusní kabelku:...

Rozhodli jste se investovat do kvalitního kousku a...
Křeslo, puf i taburet
rezidenceonline.cz

Křeslo, puf i taburet

Společníci pro pohodlí, kteří by neměli chybět v žádném...
Utajila další veselku?
nasehvezdy.cz

Utajila další veselku?

Už pěknou řádku let žije DANA...